1. Who is responsible for your data

NODAL is a learning and networking platform for people interested in urban issues. The legal identity, registration and address of the entity responsible for personal data are awaiting confirmation.

For questions, requests or complaints about your data, use the team’s existing contact details, including if you do not have an account or cannot sign in. The privacy lead or data protection officer has not yet been formally designated.

This policy covers accounts, profiles, connections, courses, activities and feedback on NODAL. If another organization runs a course and decides how your data is used, we will identify its role and contact details before the relevant collection.

2. What we collect and where it comes from

We receive information you provide, information supplied by organizers for enrollment or invitations, and records generated when you use the platform:

Your password is used for authentication; it does not appear in participant or feedback screens and exports. Do not submit passwords, identity documents, health information or other sensitive data in free-text fields. Photos and documents can contain other people's information and metadata, including location. Review them before uploading and share only what is necessary and permitted.

An invitation may come from a course organizer who supplies your email and the course. You may request the source of that contact and deletion of the invitation through the privacy channel.

3. Why we use data and on what basis

Our main purposes are maintaining your account, providing courses and connections, responding to requests, protecting the platform and meeting applicable obligations. Optional purposes include appearing in the directory, checking your location, submitting feedback, and taking part in additional research or promotional communications that may be offered later.

For Brazil, the proposed approach is to use performance of the service relationship for information genuinely necessary for the account and course; consent for optional choices; legal obligation where a specific requirement applies; and legitimate interests only after a documented assessment of necessity, expectations and impact, for example for security. The basis for recommendations and usage analysis must be validated before adopting this draft. Outside Brazil, the basis and authorization requirements must follow applicable law; a Brazilian basis does not replace consent required elsewhere. ANPD guidance.

You will be told when information is necessary and what happens if you do not provide it. Currently, completing the intake form is required to open course content; deleting it restricts that access again. The team must assess the necessity of each question and avoid making optional information mandatory.

Reading this policy is not blanket authorization for any use. Declining optional uses should not prevent access to functions that do not depend on them. Operational messages, such as password recovery and course invitations, are different from advertising.

4. Who can see your information

• You and authorized staff: account information and intake answers are accessible according to platform permissions. Administrators can view and export answers, participant records, access records and feedback to operate courses and the platform. Feedback is not anonymous.
• Other course participants: your posts, assignments, comments and shared files may be viewed by people with access to the relevant course space and by staff. Intake answers and feedback are not published in that conversation.
• People registered for the FIIU festival: your messages, images and PDFs in FIIU conversations can be seen by everyone registered for the festival and by administrators, with your first name and surname initial, as described in section 2. Your registration answers are not shown in those conversations.
• Network members: when you choose to appear in the directory, profile information such as name, profession, city, interests and professional links may be shown to other members. Your city may also contribute to the network map. Turning this off removes your profile from new directory queries; it does not by itself remove your course posts.
• Providers and authorities: providers receive the information needed for their functions. We may meet legal obligations and valid authority requests, limiting disclosure to what is necessary.

People who have already received or downloaded content may retain a copy. Deleting it on the platform does not automatically erase those copies. NODAL staff must also apply access, purpose and deletion rules to their exports. Do not use other participants' information for publicity, advertising or purposes incompatible with the course.

5. Location and the map

The city initially shown comes from your profile. It does not mean NODAL tracks your position in real time.

If you request a check and allow browser access, your position is approximated before it reaches the server. GeoDB Cities receives approximate coordinates to suggest a city. This function does not save the browser's exact position or create a movement history in the application database. Accepting a suggestion saves the city and its reference coordinates, not a precise address.

Your profile city changes only when you confirm the suggestion. Automatic checking is optional and initially off. When enabled, it runs at most once a day while the relevant view is open and browser permission already exists. You can disable it or revoke browser permission. This does not change your directory visibility choice. Request information and providers' own practices also need to be considered in retention rules.

6. Recommendations, research and artificial intelligence

NODAL organizes suggestions using information such as interests, city, professional profile, connections and interactions. An internal statistical model may learn from interaction signals to adjust the order of suggestions. This is different from sending your forms to a generative-AI service.

Recommendations suggest connections; they are not automated hiring, certification or admission decisions. You can request information about the criteria and challenge a result through the privacy channel, subject to applicable rights.

This draft does not authorize new uses for identifiable academic research, generative-model training or sharing answers with AI providers. Before introducing such a purpose, the team must explain the data, recipients, risks and legal basis, and obtain separate authorization when required. Removing names alone does not make answers or files anonymous.

7. Providers and international transfers

The architecture uses Vercel to serve the application and Supabase for authentication, the database and file storage. Emails, such as password recovery, invitations and the FIIU registration summary, are sent through the email service NODAL uses to send messages, which receives the recipient's address and the message. GeoDB handles city queries. The definitive list must identify the services actually active and their roles, including any other contracted providers:

The complete provider list, processing countries and transfer safeguards are awaiting confirmation.

Data may be processed in other countries. The list must explain the countries and recipients involved, purpose, duration, relevant onward transfers and applicable safeguards. Data subject to the LGPD needs a valid transfer mechanism; hiring a foreign provider or accepting this policy does not establish that mechanism by itself. Where used, ANPD standard clauses must be incorporated into the appropriate agreement. Information and copies of safeguards can be requested through the privacy channel, subject to legal limits. ANPD international-transfer guidance.

8. Cookies, browser storage and videos

We use cookies for sessions, access renewal and password recovery. Language preferences are also saved in browser storage and in cookies that can last up to one year, together with a marker that the language was picked by you rather than taken from your browser settings. The location-check preference is saved in browser storage without automatic expiry in the current version. While you answer a course's final survey, the unsent answers on its second screen are kept in that browser tab's session storage so that reloading the page does not erase them; they are deleted when the survey is sent, or the next time the page shows the survey as closed or unavailable. Otherwise they stay until the browser clears that tab's session storage, which can be later than closing the tab if the browser restores it.

Browser controls let you remove this storage. Doing so may sign you out or remove preferences. Optional cookies and features must respect choices and local requirements; directory consent does not authorize advertising tracking.

YouTube, Vimeo or Google Drive recordings load in the embedded player when you choose to watch them. The provider may then receive your IP address, browser information and use its own technologies. External links lead to services with their own policies. A player's privacy mode does not mean the provider processes no data.

9. How long we keep data

Data should be kept according to its purpose and the approved period for each category, rather than simply because storage is available. The definitive schedule must cover accounts and profiles, enrollments, answers, assignments and files, feedback, unaccepted invitations, usage events, logs, backups and staff exports:

Retention periods for these categories, including backups and staff exports, are awaiting approval and implementation.

When you delete your account, the application removes associated data and personal files covered by its deletion process. A structural reference without the author's text or name may remain to preserve other people's replies. In FIIU conversations, deleting your account removes your images, PDFs and likes and erases the text and name of your messages. Institutional course materials are not deleted solely because the account that managed them was deleted; personal data in those materials requires separate review.

Exceptional retention needs a basis, a period and restricted access, for example for a legal obligation or the defense of rights. Provider backups and logs follow separate cycles that must appear in the schedule above. We do not promise instant deletion of every external copy. Information that remains identifiable stays protected.

10. Your rights and how to exercise them

Depending on applicable law, you may request confirmation and access, correction, blocking, deletion or anonymization where appropriate, information about sharing, portability where provided, withdrawal of consent, objection, and review of automated decisions affecting your interests. Withdrawing consent does not invalidate earlier lawful processing. ANPD rights guidance.

The console offers an account-data export and account deletion. Available controls also let you update your profile and edit or delete your own answers, feedback and contributions. The automatic export does not replace a full access request: files, provider records or information outside that download may require staff assistance.

Write to the team’s existing contact details with your request and a way to reply. Do not send your password. We may verify your identity proportionately to the risk and protect other people's information before releasing data. Digital requests will be handled free of charge.

We will respond within the applicable legal deadline and explain any inability to comply, limitation or permitted extension. In Brazil, the LGPD provides for immediate simplified confirmation or access, or a full statement within 15 days; this is not a universal deadline for every right or country. LGPD, Article 19.

You may also contact the competent authority. Contacting NODAL first does not remove other remedies provided by law.

11. Security, children and teenagers

The application uses authentication, server-checked permissions and access restrictions for forms and files. Staff must limit privileges, protect exports and assess incidents. No measure eliminates every risk. When required, incidents will be communicated to affected people and authorities under local criteria and deadlines.

Approved age group and procedure: awaiting confirmation. We do not assume everyone registered is an adult. If children or teenagers participate, the team must first define age-appropriate information, special protections and guardian involvement where required. Age and legal basis cannot be inferred from account creation.

12. Local rules and updates

Mandatory local rights prevail over any incompatible provision in this policy. The initial review covers Brazil, Peru, Colombia, Mexico, Argentina, Chile, Uruguay and Ecuador, depending on the applicability of their laws. This is not certification for all of Latin America. Local authority, deadline and rule information will be published in the same language as this policy after legal review.

Updates will be identified by version and date. Significant changes in purpose, sharing or choice will be prominently communicated before they apply, with new authorization where needed. Continued use does not replace specific consent required by law.

1. Quién cuida tus datos

NODAL es una plataforma de aprendizaje y conexión entre personas interesadas en temas urbanos. La identidad legal, el registro y el domicilio de la entidad responsable de los datos están pendientes de confirmación.

Para consultas, solicitudes o reclamos sobre tus datos, utiliza los contactos actuales del equipo, aunque no tengas una cuenta o no puedas acceder a ella. La designación formal de la persona responsable de privacidad está pendiente.

Esta política abarca la cuenta, el perfil, las conexiones, los cursos, las actividades y el feedback en NODAL. Cuando otra organización organice un curso y decida cómo utilizar tus datos, informaremos su identidad, función y contacto antes de la recogida correspondiente.

2. Qué datos utilizamos y de dónde proceden

Recibimos datos que proporcionas, datos facilitados por el equipo para una inscripción o invitación y registros generados por el uso de la plataforma:

La contraseña se utiliza en la autenticación; no aparece en las pantallas ni en las exportaciones de participantes y feedback. No envíes contraseñas, documentos de identidad, datos de salud u otros datos sensibles en campos de texto libre. Las fotografías y los documentos pueden contener datos de otras personas y metadatos, incluida la ubicación: revísalos antes de enviarlos y comparte únicamente lo necesario y permitido.

Una invitación puede proceder del equipo organizador, que introduce tu correo y el curso. Puedes solicitar el origen de ese contacto y la eliminación de la invitación a través del canal de privacidad.

3. Para qué utilizamos los datos y con qué fundamento

Las finalidades principales son mantener tu cuenta, ofrecer cursos y conexiones, responder a solicitudes, proteger la plataforma y cumplir las obligaciones aplicables. Las finalidades opcionales incluyen aparecer en el directorio, comprobar la ubicación, enviar feedback y participar en investigaciones adicionales o comunicaciones promocionales que se ofrezcan en el futuro.

En Brasil, se propone utilizar la ejecución de la relación de servicio para los datos realmente necesarios para la cuenta y el curso; el consentimiento para elecciones opcionales; la obligación legal cuando exista una exigencia específica; y el interés legítimo únicamente después de documentar la necesidad, las expectativas y el impacto, por ejemplo para seguridad. La base de las recomendaciones y del análisis de uso debe validarse antes de adoptar este borrador. Fuera de Brasil, la base y los requisitos de autorización se ajustarán a la ley aplicable; una base brasileña no sustituye el consentimiento exigido en otro país. LGPD, orientaciones de la ANPD.

Se te informará cuando un dato sea necesario y de las consecuencias de no proporcionarlo. En la versión actual, completar el formulario de ingreso es necesario para abrir los contenidos del curso; eliminarlo vuelve a restringir ese acceso. El equipo debe evaluar la necesidad de cada pregunta y evitar exigir información opcional.

Leer esta política no equivale a autorizar cualquier uso. Rechazar finalidades opcionales no debe impedir el acceso a las funciones que no dependen de ellas. Las comunicaciones operativas, como la recuperación de contraseña y las invitaciones a cursos, son distintas de la publicidad.

4. Quién puede ver tu información

• Tú y el equipo autorizado: los datos de la cuenta y las respuestas del formulario de ingreso están disponibles según los permisos de la plataforma. Las personas administradoras pueden consultar y exportar respuestas, participantes, registros de acceso y feedback para gestionar los cursos y la plataforma. El feedback no es anónimo.
• Otras personas del curso: tus publicaciones, actividades, comentarios y archivos compartidos pueden ser vistos por quienes tienen acceso al espacio correspondiente y por el equipo. El formulario de ingreso y el feedback no se publican en esa conversación.
• Personas inscritas en el festival FIIU: tus mensajes, imágenes y PDF en las conversaciones del FIIU pueden ser vistos por todas las personas inscritas en el festival y por los administradores, con tu nombre y la inicial de tu apellido, como se describe en la sección 2. Tus respuestas de inscripción no se muestran en esas conversaciones.
• Miembros de la red: cuando eliges aparecer en el directorio, datos del perfil, como nombre, profesión, ciudad, intereses y enlaces profesionales, pueden mostrarse a otros miembros. La ciudad también puede formar parte del mapa de la red. Desactivar esta opción retira tu perfil de las nuevas consultas al directorio; no elimina por sí mismo lo que publicaste en los cursos.
• Proveedores y autoridades: los proveedores reciben los datos necesarios para sus funciones. Podemos atender obligaciones legales y requerimientos válidos de autoridades, limitando la comunicación a lo necesario.

Quienes ya recibieron o descargaron contenido pueden conservar una copia. Eliminarlo de la plataforma no elimina automáticamente esas copias. El equipo de NODAL deberá aplicar las reglas de acceso, finalidad y eliminación también a sus exportaciones. No utilices información de otros participantes para difusión, publicidad o finalidades incompatibles con el curso.

5. Ubicación y mapa

La ciudad que se muestra inicialmente procede del perfil; no significa que NODAL siga tu posición en tiempo real.

Si solicitas una comprobación y autorizas al navegador, la posición se aproxima antes de enviarla al servidor. GeoDB Cities recibe coordenadas aproximadas para sugerir una ciudad. La función no guarda la posición exacta del navegador ni crea un historial de desplazamientos en la base de datos de la aplicación; al aceptar, guardas la ciudad y sus coordenadas de referencia, no una dirección precisa.

La ciudad del perfil solo cambia cuando confirmas la sugerencia. La comprobación automática es opcional, comienza desactivada y, cuando se activa, se realiza como máximo una vez al día mientras la vista correspondiente está abierta y el permiso del navegador ya existe. Puedes desactivarla o revocar el permiso. Esto no cambia tu elección de visibilidad en el directorio. La información de solicitudes y las prácticas propias de los proveedores también se consideran en las reglas de conservación.

6. Recomendaciones, investigación e inteligencia artificial

NODAL organiza sugerencias utilizando información como intereses, ciudad, perfil profesional, conexiones e interacciones. Un modelo estadístico interno puede aprender de las señales de interacción para ajustar el orden de las sugerencias. Esto no equivale a enviar tus formularios a un servicio de IA generativa.

Las recomendaciones son sugerencias de conexión; no son decisiones automáticas de contratación, certificación o admisión. Puedes pedir información sobre los criterios y cuestionar un resultado mediante el canal de privacidad, según los derechos aplicables.

Este borrador no autoriza nuevos usos para investigación académica identificable, entrenamiento de modelos generativos o comunicación de respuestas a proveedores de IA. Antes de una nueva finalidad de este tipo, el equipo deberá explicar los datos utilizados, los destinatarios, los riesgos y el fundamento legal, y obtener una autorización separada cuando sea necesaria. Quitar nombres, por sí solo, no convierte respuestas o archivos en datos anónimos.

7. Proveedores y transferencias internacionales

La arquitectura utiliza Vercel para servir la aplicación y Supabase para autenticación, base de datos y almacenamiento. Los correos, como la recuperación de contraseña, las invitaciones y el resumen de inscripción al FIIU, se envían a través del servicio de correo que NODAL utiliza para enviar mensajes, que recibe la dirección de destino y el mensaje. GeoDB se utiliza para las consultas de ciudad. La lista definitiva debe identificar los servicios realmente activos y sus funciones, incluidos otros proveedores que puedan estar contratados:

La lista completa de proveedores, los países de tratamiento y las garantías de transferencia están pendientes de confirmación.

Los datos pueden tratarse en otros países. La lista deberá explicar qué países y destinatarios intervienen, la finalidad, la duración, las transferencias posteriores relevantes y la protección aplicable. Para los datos sujetos a la LGPD, la transferencia necesita un mecanismo válido; contratar a un proveedor extranjero o aceptar esta política no establece ese mecanismo por sí solo. Cuando se utilicen, las cláusulas estándar de la ANPD deben incorporarse al instrumento correspondiente. Puedes solicitar información y una copia de las garantías mediante el canal de privacidad, dentro de los límites legales. Reglamento de transferencias internacionales de la ANPD.

8. Cookies, almacenamiento en el navegador y videos

Utilizamos cookies para la sesión, la renovación del acceso y la recuperación de contraseña. La preferencia de idioma también se guarda en el navegador y en cookies que pueden durar hasta un año, junto con una marca de que el idioma lo elegiste tú y no se tomó de la configuración del navegador. La preferencia de comprobación de ubicación se guarda en el navegador, sin un vencimiento automático en la versión actual. Mientras respondes la encuesta final de un curso, las respuestas aún no enviadas de su segunda pantalla se guardan en el almacenamiento de sesión de esa pestaña del navegador, para que recargar la página no las borre; se eliminan al enviar la encuesta o la próxima vez que la página la muestre cerrada o no disponible. Si no, quedan hasta que el navegador borre el almacenamiento de sesión de esa pestaña, lo que puede ocurrir después de cerrarla si el navegador la restaura.

Los controles del navegador permiten eliminar ese almacenamiento. Esto puede cerrar la sesión o borrar preferencias. Las cookies y funciones opcionales deberán respetar las elecciones y los requisitos locales; el consentimiento para aparecer en el directorio no autoriza el seguimiento publicitario.

Las grabaciones de YouTube, Vimeo o Google Drive se cargan en el reproductor integrado cuando eliges verlas. Desde ese momento, el proveedor puede recibir tu IP, información del navegador y utilizar sus propias tecnologías. Los enlaces externos llevan a servicios con políticas propias. El modo de privacidad del reproductor no significa ausencia de tratamiento de datos por el proveedor.

9. Durante cuánto tiempo conservamos los datos

Conservamos los datos según la finalidad y el plazo aprobado para cada categoría, y no simplemente porque exista espacio disponible. El cuadro definitivo debe incluir cuenta y perfil, inscripciones, respuestas, actividades y archivos, feedback, invitaciones no aceptadas, eventos de uso, registros técnicos, copias de seguridad y exportaciones del equipo:

Los plazos de conservación de estas categorías, incluidas las copias de seguridad y las exportaciones del equipo, están pendientes de aprobación e implementación.

Al eliminar tu cuenta, la aplicación elimina los datos asociados y los archivos personales comprendidos en su proceso de eliminación. Puede permanecer una referencia estructural sin el texto ni el nombre del autor para conservar las respuestas de otras personas en una conversación. En las conversaciones del FIIU, eliminar la cuenta borra tus imágenes, PDF y «me gusta», y elimina el texto y el nombre de tus mensajes. Los materiales institucionales que pertenecen al curso no se eliminan únicamente porque se haya eliminado la cuenta de quien los administraba; los datos personales que puedan contener requieren un análisis específico.

Las conservaciones excepcionales deben tener fundamento, plazo y acceso limitado, por ejemplo para una obligación legal o la defensa de derechos. Las copias de seguridad y los registros de proveedores siguen ciclos propios que deben constar en el cuadro anterior; no prometemos borrar instantáneamente todas las copias externas. Los datos que sigan siendo identificables continúan protegidos.

10. Tus derechos y cómo ejercerlos

Según la legislación aplicable, puedes solicitar confirmación y acceso, rectificación, bloqueo, eliminación o anonimización cuando corresponda, información sobre comunicaciones de datos, portabilidad cuando esté prevista, retirada del consentimiento, oposición y revisión de decisiones automatizadas que afecten tus intereses. Retirar el consentimiento no invalida el tratamiento anterior lícito. Derechos de las personas titulares — ANPD.

El panel ofrece exportación de los datos de la cuenta y solicitud de eliminación. Los controles disponibles también permiten modificar el perfil y editar o eliminar tus propias respuestas, feedback y contribuciones. La exportación automática no sustituye una solicitud completa de acceso: archivos, registros de proveedores o información fuera de esa descarga pueden requerir atención del equipo.

Escribe a los contactos actuales del equipo indicando qué solicitas y cómo responderte. No envíes tu contraseña. Podemos confirmar tu identidad de manera proporcional al riesgo y proteger información de terceros antes de entregar datos. Las solicitudes digitales se atenderán gratuitamente.

Responderemos dentro del plazo legal aplicable y explicaremos cualquier imposibilidad, limitación o ampliación permitida. En Brasil, la LGPD prevé confirmación o acceso simplificado inmediato, o una declaración completa dentro de 15 días; este plazo no debe generalizarse a todos los derechos o países. LGPD, art. 19.

También puedes acudir a la autoridad competente. Contactar previamente a NODAL no elimina otras vías de protección previstas en la ley.

11. Seguridad, niños y adolescentes

La aplicación utiliza autenticación, permisos comprobados en el servidor y restricciones de acceso a formularios y archivos. El equipo debe limitar privilegios, proteger exportaciones y evaluar incidentes. Ninguna medida elimina todos los riesgos. Cuando corresponda, se comunicarán incidentes a las personas afectadas y a las autoridades según los criterios y plazos locales.

Público por edades y procedimiento aprobado: pendiente de confirmación. No presumimos que todas las personas inscritas sean adultas. Si participan niños o adolescentes, el equipo deberá definir previamente información apropiada para su edad, protecciones especiales y la participación de sus representantes cuando sea exigible. La edad y la base legal no pueden deducirse de la creación de una cuenta.

12. Reglas locales y actualizaciones

Los derechos obligatorios de cada jurisdicción prevalecen sobre cualquier disposición incompatible de esta política. La revisión inicial abarca Brasil, Perú, Colombia, México, Argentina, Chile, Uruguay y Ecuador, según la aplicabilidad de sus leyes; no representa una certificación para toda América Latina. El cuadro de autoridades, plazos y reglas locales se publicará en el mismo idioma de esta política después de la revisión jurídica.

Los cambios se identificarán por su versión y fecha. Los cambios importantes en finalidades, comunicaciones de datos o elecciones se informarán de forma destacada antes de aplicarse, con nueva autorización cuando sea necesaria. Continuar utilizando la plataforma no sustituye un consentimiento específico exigido por la ley.

1. Quem cuida dos seus dados

A NODAL é uma plataforma de aprendizagem e conexão entre pessoas interessadas em temas urbanos. A identidade jurídica, o registro e o endereço da entidade responsável pelos dados ainda estão em confirmação.

Para dúvidas, solicitações ou reclamações sobre seus dados, use os contatos atuais da equipe, mesmo sem uma conta ou sem conseguir acessá-la. A designação formal da pessoa responsável pela privacidade ainda está pendente.

Esta política cobre a conta, o perfil, as conexões, os cursos, as atividades e o feedback na NODAL. Quando outra organização organizar um curso e decidir como usar seus dados, informaremos sua identidade, função e contato antes da coleta correspondente.

2. Quais dados usamos e de onde vêm

Recebemos dados que você informa, dados fornecidos pela equipe para uma inscrição ou convite e registros gerados pelo uso da plataforma:

A senha é usada no processo de autenticação; ela não aparece nas telas ou exportações de participantes e feedback. Não envie senhas, documentos de identidade, dados de saúde ou outros dados sensíveis em campos livres. Fotografias e documentos podem conter dados de outras pessoas e metadados, inclusive localização: revise-os antes do envio e compartilhe apenas o necessário e permitido.

Um convite pode partir da equipe organizadora, que informa seu e-mail e o curso. Você pode solicitar a origem desse contato e a exclusão do convite pelo canal de privacidade.

3. Para que usamos os dados e com qual fundamento

As finalidades principais são manter sua conta, oferecer cursos e conexões, responder a solicitações, proteger a plataforma e cumprir obrigações aplicáveis. As finalidades opcionais incluem aparecer no diretório, verificar a localização, enviar feedback e participar de pesquisas adicionais ou comunicações promocionais que venham a ser oferecidas.

No Brasil, a proposta é usar a execução da relação de serviço para dados efetivamente necessários à conta e ao curso; consentimento para escolhas opcionais; obrigação legal quando houver uma exigência específica; e legítimo interesse apenas após avaliação documentada de necessidade, expectativas e impacto, por exemplo para segurança. A base de recomendações e análise de uso deve ser validada antes da adoção desta minuta. Fora do Brasil, a base e os requisitos de autorização serão ajustados à lei aplicável; uma base brasileira não substitui o consentimento exigido em outro país. LGPD, orientações da ANPD.

Você será informado quando um dado for necessário e sobre a consequência de não fornecê-lo. Na versão atual, o preenchimento do formulário de ingresso é exigido para abrir o conteúdo do curso; apagar esse formulário volta a restringir esse acesso. A equipe deve avaliar a necessidade de cada pergunta, evitando tornar informações opcionais obrigatórias.

A leitura desta política não constitui autorização genérica para qualquer uso. Recusar usos opcionais não deve impedir o acesso às funções que não dependem deles. Comunicações operacionais, como recuperação de senha e convites de curso, são diferentes de publicidade.

4. Quem pode ver suas informações

• Você e a equipe autorizada: os dados da conta e as respostas do formulário de ingresso ficam disponíveis conforme as permissões da plataforma. Administradores podem consultar e exportar respostas, participantes, registros de acesso e feedback para a operação dos cursos e da plataforma. O feedback não é anônimo.
• Outros participantes do curso: suas publicações, atividades, comentários e arquivos compartilhados podem ser vistos por quem tem acesso ao respectivo espaço e pela equipe. O formulário de ingresso e o feedback não são publicados nessa conversa.
• Pessoas inscritas no festival FIIU: suas mensagens, imagens e PDFs nas conversas do FIIU podem ser vistos por todas as pessoas inscritas no festival e pelos administradores, com seu nome e a inicial do sobrenome, conforme descrito na seção 2. Suas respostas de inscrição não aparecem nessas conversas.
• Membros da rede: quando você escolhe aparecer no diretório, informações do perfil, como nome, profissão, cidade, interesses e links profissionais, podem ser exibidas a outros membros. A cidade também pode compor o mapa da rede. Desativar essa opção retira seu perfil das novas consultas ao diretório; não remove, por si só, o que você publicou nos cursos.
• Prestadores e autoridades: fornecedores recebem os dados necessários às suas funções. Podemos atender a obrigações legais e solicitações válidas de autoridades, limitando o compartilhamento ao necessário.

Pessoas que já receberam ou baixaram um conteúdo podem ter uma cópia. A exclusão na plataforma não apaga automaticamente essas cópias. A equipe da NODAL deverá aplicar as regras de acesso, finalidade e descarte também às suas exportações. Não use informações de outros participantes para divulgação, publicidade ou finalidades incompatíveis com o curso.

5. Localização e mapa

A cidade exibida inicialmente vem do perfil; ela não significa que a NODAL acompanha sua posição em tempo real.

Se você solicitar uma verificação e autorizar o navegador, a posição é aproximada antes do envio ao servidor. O serviço GeoDB Cities recebe coordenadas aproximadas para sugerir uma cidade. A rotina não grava a posição exata do navegador nem cria um histórico de deslocamentos no banco da aplicação; ao aceitar, você salva a cidade e suas coordenadas de referência, não um endereço preciso.

A cidade do perfil só muda quando você confirma a sugestão. A verificação automática é opcional, fica desativada inicialmente e, quando ativada, ocorre no máximo uma vez por dia enquanto a visualização relevante está aberta e a permissão do navegador já existe. Você pode desativá-la ou revogar a permissão. Isso não altera sua escolha de visibilidade no diretório. Informações de requisições e práticas próprias dos fornecedores também são consideradas nas regras de retenção.

6. Recomendações, pesquisa e inteligência artificial

A NODAL organiza sugestões usando informações como interesses, cidade, perfil profissional, conexões e interações. Um modelo estatístico interno pode aprender com sinais de interação para ajustar a ordem das sugestões. Isso não corresponde a enviar seus formulários a um serviço de IA generativa.

As recomendações são sugestões de conexão; não são decisões automáticas de contratação, certificação ou admissão. Você pode pedir informações sobre os critérios e contestar um resultado pelo canal de privacidade, conforme os direitos aplicáveis.

Esta minuta não autoriza novos usos para pesquisa acadêmica identificável, treinamento de modelos generativos ou compartilhamento de respostas com fornecedores de IA. Antes de uma nova finalidade desse tipo, a equipe deverá explicar os dados utilizados, destinatários, riscos e fundamento legal e obter a autorização separada quando necessária. Retirar nomes, por si só, não torna respostas ou arquivos anônimos.

7. Fornecedores e transferências internacionais

A arquitetura utiliza Vercel para disponibilizar a aplicação e Supabase para autenticação, banco de dados e armazenamento. Os e-mails, como a recuperação de senha, os convites e o resumo de inscrição no FIIU, são enviados pelo serviço de e-mail que a NODAL utiliza para enviar mensagens, que recebe o endereço de destino e a mensagem. GeoDB é utilizado para consultas de cidade. A lista definitiva deve identificar os serviços realmente ativos e seus papéis, incluindo outros fornecedores eventualmente contratados:

A relação completa de fornecedores, os países de tratamento e as garantias de transferência ainda estão em confirmação.

Os dados podem ser tratados em outros países. A lista deverá explicar quais países e destinatários estão envolvidos, a finalidade, a duração, as transferências posteriores relevantes e a proteção aplicável. Para dados sujeitos à LGPD, a transferência precisa de um mecanismo válido; contratar um fornecedor estrangeiro ou aceitar esta política não estabelece esse mecanismo por si só. Quando usadas, as cláusulas-padrão da ANPD devem ser incorporadas ao instrumento adequado. Informações e cópia das garantias poderão ser solicitadas pelo canal de privacidade, resguardados os limites legais. Regulamento de transferências internacionais da ANPD.

8. Cookies, armazenamento no navegador e vídeos

Usamos cookies para sessão, renovação de acesso e recuperação de senha. A preferência de idioma também é salva no navegador e em cookies que podem durar até um ano, junto com uma marca de que o idioma foi escolhido por você e não tirado das configurações do navegador. A preferência de verificação de localização é guardada no navegador, sem prazo automático de expiração na versão atual. Enquanto você responde à pesquisa final de um curso, as respostas ainda não enviadas da segunda tela ficam no armazenamento de sessão dessa aba do navegador, para que recarregar a página não as apague; elas são apagadas quando a pesquisa é enviada ou na próxima vez que a página a mostrar encerrada ou indisponível. Caso contrário, ficam até o navegador limpar o armazenamento de sessão dessa aba, o que pode acontecer depois de fechá-la se o navegador a restaurar.

Os controles do navegador permitem apagar esse armazenamento. Isso pode encerrar a sessão ou remover preferências. Cookies e recursos opcionais deverão respeitar as escolhas e os requisitos locais; o consentimento para aparecer no diretório não autoriza rastreamento publicitário.

Gravações de YouTube, Vimeo ou Google Drive são carregadas no reprodutor incorporado quando você escolhe assisti-las. A partir desse momento, o fornecedor pode receber seu IP, informações do navegador e usar suas próprias tecnologias. Links externos levam a serviços com políticas próprias. O modo de privacidade do reprodutor não significa ausência de tratamento de dados pelo fornecedor.

9. Por quanto tempo guardamos os dados

Os dados são mantidos conforme a finalidade e o prazo aprovado para cada categoria, e não simplesmente porque existe espaço disponível. O quadro definitivo deve indicar conta e perfil, inscrições, respostas, atividades e anexos, feedback, convites não aceitos, eventos de uso, logs, cópias de segurança e exportações feitas pela equipe:

Os prazos de retenção dessas categorias, incluindo cópias de segurança e exportações da equipe, aguardam aprovação e implementação.

Ao excluir sua conta, a aplicação remove os dados associados e os arquivos pessoais abrangidos por sua rotina de exclusão. Uma referência estrutural sem o texto e o nome do autor pode permanecer para preservar respostas de outras pessoas em uma conversa. Nas conversas do FIIU, excluir a conta remove suas imagens, PDFs e curtidas e apaga o texto e o nome das suas mensagens. Materiais institucionais pertencentes ao curso não são removidos apenas porque a conta de quem os administrava foi excluída; dados pessoais eventualmente presentes nesses materiais precisam de análise específica.

Retenções excepcionais devem ter fundamento, prazo e acesso limitado, por exemplo para uma obrigação legal ou defesa de direitos. Cópias de segurança e registros de fornecedores seguem ciclos próprios que precisam constar do quadro acima; não prometemos apagar instantaneamente todas as cópias externas. Dados ainda identificáveis continuam protegidos.

10. Seus direitos e como exercê-los

Conforme a legislação aplicável, você pode solicitar confirmação e acesso, correção, bloqueio, eliminação ou anonimização nos casos cabíveis, informações sobre compartilhamento, portabilidade quando prevista, retirada de consentimento, oposição e revisão de decisões automatizadas que afetem seus interesses. A retirada de consentimento não invalida o tratamento anterior lícito. Direitos dos titulares — ANPD.

O painel oferece exportação dos dados da conta e solicitação de exclusão. Os controles disponíveis também permitem alterar o perfil e editar ou excluir suas próprias respostas, feedback e contribuições. A exportação automática não substitui um pedido completo de acesso: arquivos, registros de fornecedores ou informações fora do escopo desse download podem precisar de atendimento pela equipe.

Escreva para os contatos atuais da equipe indicando seu pedido e uma forma de resposta. Não envie sua senha. Podemos confirmar sua identidade de maneira proporcional ao risco e proteger informações de terceiros antes de entregar dados. Pedidos digitais serão atendidos gratuitamente.

Responderemos conforme o prazo legal aplicável e explicaremos eventual impossibilidade, limitação ou extensão permitida. No Brasil, a LGPD prevê confirmação ou acesso em formato simplificado imediatamente, ou declaração completa em até 15 dias; esse prazo não deve ser generalizado para todos os direitos ou países. LGPD, art. 19.

Você também pode recorrer à autoridade competente. O contato prévio com a NODAL não elimina outros meios de proteção previstos em lei.

11. Segurança, crianças e adolescentes

A aplicação usa autenticação, permissões verificadas no servidor e restrições de acesso a formulários e arquivos. A equipe deve limitar privilégios, proteger exportações e avaliar incidentes. Nenhuma medida elimina todos os riscos. Quando exigido, incidentes serão comunicados às pessoas afetadas e às autoridades segundo os critérios e prazos locais.

Público etário e procedimento aprovado: em confirmação. Não presumimos que toda pessoa inscrita seja adulta. Se houver participação de crianças ou adolescentes, a equipe deverá definir previamente as informações adequadas à idade, proteções especiais e a forma de participação dos responsáveis quando exigida. A idade e a base legal não podem ser presumidas a partir da criação de uma conta.

12. Regras locais e atualizações

Os direitos obrigatórios de cada jurisdição prevalecem sobre uma disposição incompatível desta política. O escopo inicial de revisão inclui Brasil, Peru, Colômbia, México, Argentina, Chile, Uruguai e Equador, conforme a aplicabilidade de suas leis; não representa uma certificação para toda a América Latina. O quadro de autoridades, prazos e regras locais será publicado na mesma língua desta política após a revisão jurídica.

Alterações serão identificadas pela versão e data. Mudanças relevantes de finalidade, compartilhamento ou escolha serão comunicadas de forma destacada antes de sua aplicação, com nova autorização quando necessária. Continuar usando a plataforma não substitui um consentimento específico exigido por lei.